1. Gizlilik Taahhüdümüz
Öner Bilgi Teknolojileri A.Ş., B2B iş ortaklarının ve kurumsal müşterilerinin ağ yapılandırmaları, sunucu verileri, IP havuzları ve siber güvenlik analiz raporları dahil olmak üzere ticari faaliyetlerine dair her türlü bilginin gizliliğine mutlak önem vermektedir. Bizimle paylaştığınız veya bakım/destek süreçlerinde eriştiğimiz tüm verileriniz “Gizli Bilgi” olarak sınıflandırılır.
2. Toplanan Bilgiler ve Erişim Sınırları
Teknik SLA destek hizmetlerimiz veya firewall optimizasyonu gibi işlemler esnasında sistem yöneticilerimiz tarafından edinilen teknik konfigürasyonlar, log kayıtları ve ağ şemaları sadece ilgili projenin güvenli ifası amacıyla sınırlı tutulur. Şirketimiz çalışanları, görevleri haricinde hiçbir veriye yetkisiz erişim sağlayamaz ve tüm erişim logları merkezi SIEM sistemimiz üzerinde kriptografik olarak kayıt altına alınır.
3. Veri Güvenliği ve Altyapı Önlemleri
Toplanan gizli bilgileriniz, ISO 27001 Bilgi Güvenliği Yönetim Sistemi sertifikasyonumuza uygun olarak şifrelenmiş veri depolarında saklanır. Güvenlik seviyemizi en üst seviyede tutmak adına şu teknik altyapıları aktif olarak işletiyoruz:
- AES-256 Şifreleme: Saklanan tüm kurumsal dokümanlar ve konfigürasyon yedekleri donanımsal olarak şifrelenir.
- Çok Faktörlü Kimlik Doğrulama (MFA): Sistem mühendislerimizin müşterilerimizin sistem odalarına veya bulut altyapılarına erişiminde MFA zorunludur.
- Sıfır Güven (Zero Trust) Mimarisi: Müşteri ortamlarına yapılan tüm uzaktan teknik destek bağlantıları, sadece yetkilendirilmiş IP adreslerinden ve izole VPN tünelleri üzerinden gerçekleştirilir.
4. Bilgi Paylaşımı ve Üçüncü Şahıslar
Şirketimiz, müşterilerimizin açık yazılı onayı olmaksızın gizli bilgileri hiçbir üçüncü şahısla, reklam ajansıyla veya yasal olarak zorunlu kılınan mahkeme kararları haricinde hiçbir adli/idari otoriteyle paylaşmaz. Tüm distribütör ve taşeronlarımızla imzalanan sözleşmelerde ağır cezai şartlar içeren NDA (Gizlilik Taahhütnamesi) maddeleri yer almaktadır.
5. Sözleşme Değişiklikleri
Şirketimiz, kurumsal gizlilik politikalarını ve güvenlik standartlarını yasal mevzuat değişiklikleri veya teknolojik güncellemeler doğrultusunda revize etme hakkını saklı tutar. Yapılan tüm güncellemeler bu sayfada yayımlandığı andan itibaren geçerlilik kazanır.